Microsoft presenta un proyecto de seguridad experimental para el navegador Edge
El navegador Edge de Microsoft podría volverse aún más seguro, gracias a un nuevo proyecto denominado "Super Duper Secure Mode".
Primero visto por El record, El equipo de investigación de vulnerabilidades del navegador de Microsoft está trabajando en un proyecto experimental que deshabilitar automáticamente las funciones de rendimiento u optimización para priorizar la seguridad cuando existe una amenaza detectado.
Microsoft
Microsoft detalla el proyecto en profundidad en una publicación de blog, escribiendo, "nuestra esperanza es construir algo que cambie el panorama moderno de exploits y aumente significativamente el costo de explotación para los atacantes".
El gigante tecnológico explica que el modo seguro Super Duper funcionará desactivando el JIT en Javascript (conocido como just-in-time, una compilación que se realiza durante la ejecución de un código). Microsoft espera que deshabilitar JIT y habilitar otras características de seguridad como CET (tecnología de control de flujo de aplicación) eliminaría aproximadamente la mitad de los errores que deben corregirse.
"Al deshabilitar JIT, podemos habilitar ambas mitigaciones y dificultar la explotación de errores de seguridad en cualquier componente del proceso de renderizado", dijo Microsoft.
"Esta reducción en la superficie de ataque mata la mitad de los errores que vemos en los exploits y cada error restante se vuelve más difícil de explotar. Para decirlo de otra manera, reducimos los costos para los usuarios pero aumentamos los costos para los atacantes ".
"Esta reducción en la superficie de ataque mata la mitad de los errores que vemos en los exploits y cada error restante se vuelve más difícil de explotar".
Microsoft dijo que planea trabajar en este proyecto durante los próximos meses. Y aunque el nombre del proyecto es bastante bueno, Microsoft dijo que eventualmente cambiará Super Duper. Secure Mode a algo más profesional, si lo lanza como una característica principal de Edge navegador.
En los últimos años, el gigante tecnológico ha priorizado su navegador Edge, e incluso apagar Internet Explorer el próximo año para centrarse únicamente en él. Microsoft dijo que el navegador Edge ha mejorado la compatibilidad, ha optimizado la productividad y ha mejorado la seguridad del navegador que Internet Explorer.